1047-2000 이 동 통 신 시 스 템 에서 망 접 속 보 안 기 능 
적 용 에 따른 무 선 링 크 성능 분석 


요 약 


1511'-2000 이 동 통 신 시 스 템 에서는 빠 론 전 송 속 도 의 지 원 으로 무 선 인터넷, 전 자 상거래 등 많은 옹 용 서 비 스 
의 제 공 이 예 상 된다. 이들 서 비 스 는 인중, 데이터 무결성, 데이터 암호화, 부 인 방지 등 높은 수 준 의 보 안 기 능 을 
요 구 한다. 본 논 문 에서는 047'-2000 에 서 암호화, 인증 등 망 접속 보 안 기 능 제 공 에 따른 이 동 국 과 기 지 국 간 
무 선 링 크 의 성능 분 석 을 수 행 하였다. 망 접 속 보 안 서 비 스 의 지 원 에 필요한 무 선 구 간의 신 호 트 래 픽 은 평 균 메시 
지의 길 이 가 2566~7686165, 기 본 서 비스 대비 보 안 서비스 발 생 율 이 0.2~1.0, 기 본 서 비 스 의 발 생 율 이 0.2~1.0 서 
비 스 / 호 인 조 건 에서 최소 0.240605 에 서 최대 4.90505 로 분 석 되 었다. 
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터넷 등 멀티미디어 서 비 스 의 제 공 에는 한 계 를 가지 
고 있다. 이 동 멀티미디어 서 비 스 를 제 공 하 기 위해 3 
세대 이 동 통 신 시 스 템 인 106670300081 10116 1'616- 
00000041010680005-2000(0011'-2000) 이 개 발 되 고 있다. 


1. 서 론 


이 동 통 신 은 공 간 의 제 약 을 받지 않는 서 비 스 의 이 
점 으로 인하여 수 요 가 폭 발 적 으로 중 가 하고 있다. 2 


세대 이 동 통 신 시 스 템 인 <204 ㅅ 방 식 의 01031 08141@ 
음 786601(200 ㅇ 656 ) 과 ?6060081] (;61141@0 55786620( ㅁ 28 ) 의 
경우 우 리 나 라 가 세 계 최초로 상용화 개 발 에 성 공 하 
였으며, 현재 광 범 위 하 게 서 비 스 되 고 있다. 2 세 대 이 
동 통 신 시 스 템 은 음 성 서 비 스 는 충분히 제 공 하고 있 
으나 점차 수 요 가 중 대 되 고 있는 영 상 서비스, 무 선 인 
본 연 구 는 한 국 과 학 재단 목 적 기 초 연 구 (2001-1-51200-001-1) 


지 원 으로 수 행 되었음. 
” 정회원, 경 주 대학교 컴 퓨 터 전 자 공학부 


1041'-2000 의 무 선 접속 국 제 표 준 으로 광대역 (12544 
방 식 이 채 택 되었으며 3902, 30612 등 의 국 제 표 준 
기 구 에서 동기 및 비 동 기 방 식 에 대한 표 준 화 를 진행 
하고 있으며, 국 내 에서도 많은 연 구 가 진 행 되 고 있다 
[1-4]. 

보 안 에 취약한 무 선 구 간 을 포 함 하 는 이 동 통 신 에 
서 절 대 적 으로 요 구 되 며 , 또한 기 존 의 음 성 통 신 위 주 
에서 무 선 인 터 넷 서 비스, 전 자 상거래 등 의 수 요 가 음 
성 서 비 스 를 능 가 하게 될 차 세 대 이 동 통 신 의 경우 가 
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입 자 에 대한 인중 및 보 안 에 대한 연 구 는 매우 중요 
한 기 술 이 다 [5-8]. 보 안 을 요 구 하 는 웅 용 서 비 스 를 지 
원 하 기 위해 &41'-2000 이 동 통 신 시 스 템 에서도 유선 
에 서 와 동일한 수 준 의 사용자 인중, 데이터 무결성 
및 기 밀 성 유지, 부 인 방지 등 의 보 안 절 차 가 요 구 된 
다. 그러나 1441'-2000 과 같은 이 동 통 신 시 스 템 에서 
는 무 선 링 크 상의 제한된 대 역 폭 을 고려한 신 호 메세 
지 전 달 의 최소화, 무 선 자 원 의 고비용 부 담 올 고려한 
무 선 대 역 폭 의 효율적인 사용, 이 동 단 말 기 의 제한된 
계 산 능력 등 의 제 한 요 소 를 가지며 이에 대한 고 려 가 
필 요 하 다. 지 금 까 지 이 동 통 신 을 위한 인증 및 키 설 
정 방 식 , 암호화, 무결성, 부 인 방지 등 의 서 비 스 시 이 
동 국 과 무 선 링 크 의 부 하 를 감 소 시키기 위한 많은 연 
구 가 진 행 되고 있 다 [9-11]. 그러나 셀 설계, 효율적인 
무선 프로토콜 설계, 신 호 채 널 설계 등에 필 수 적 으로 
요 구 되는 보 안 서비스 처 리 에 따른 무 선 링 크 에 서 의 
성 능 분 석 에 대한 연 구 가 미 흡 하 다. 

본 논 문 에서는 00[[-2000 에 서 요 구 되는 보 안 요소 
의 구조 및 기 능 올 분 석 하 고, 기 본 서 비스 부하 및 보 
안 기 능 에 따라 추가적으로 요 구 되는 무 선 링 크 에서 
의 신 호 트 래 픽 을 종 합 적 으로 고려한 무 선 렁 크 의 성 
능 을 분 석 한 다. 본 논 문 은 다 음 과 같이 구 성 된 다 . 1 
장 에서는 4-2000 의 보안 구조 및 기 능 을 살 펴 보 
고, 프 장 에서는 144-2000 무 선 접속 표 준 규 격 을 가 
반 으로 망 접속 보 안 기 능 의 구성 요 소 간 기능 할당 
모 델 올 설 명 한 다. 장 에서는 망 접속 보 안 기 능 적용 
에 따른 무 선 링크 성 능 을 분 석 하고 끝 으로 장 에서 
결 론 을 내린다. 


2. 147-2000 보안 구조 및 기능 


2.1 1641-2000 보안 구조 


그림 1 은 1047-2000 의 보안 구 조 를 보여준다. 
14017 -2000 보 안 서비스 제 공 을 위해서는 아 래 의 5 개 
의 기 능 군 으로 정 의 할 수 있 다 [1]. 첫째, 망 접속 보안 
( 짐 6@\00< 400655 56001, 1) 으 로서 1517'-2000 서비 
스 에 서 보안 엑 세 스 를 제 공 하는 기 능 군 으로 특히 무 
선 접 속 구 간 에서 침 입 을 방 지 한 다. 둘 째 는 망 영역 보 
안 ( 저 라 \0 다 ㄷ 0010810 56000, 으로 서비스 제공자 
영 역 에서 각 노 드 들간 신 호 정 보 들 의 안전한 교 환 을 
제 공 하 는 기 능 군 으 로 유 선 망 에 서 의 침 입 을 방 지 한 
다. 셋째, 사용자 영역 보 안 (04 ㅁ 66 00100810 56041165, 


) 으 로 이동국 접 속 시 보 안 을 제 공 하는 기 능 군 이다. 
넷째, 웅 용 영역 보 안 (^4001081100 ㅁ 00080 56047, 
) 으 로 사용자 및 서 비 스 제 공 자 의 영 역 에서 응 용 부 
의 메시지 교환 보 안 을 지 원 하 는 기 능 군 이 다. 마지막 
으로 보 안 기 능 의 가 서 성 및 구 성 능 력 (\161614162 800 
000618472111[4 0 56000, ) 으 로 사 용 자 가 보안기 
능이 수 행 되 고 있는지 여 부 를 알 수 있는 지 와 서비 
스 의 사용 및 제 공 이 보 안 기 능 에 따라 제 공 되는 기능 
군 이 다. 
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그림 1. |\41-2000 보안 구조 


2.2 망 접 속 보 안 기 능 


1047'-2000 에 서 망 접 속에 필요한 기 능 은 사용자 
신 원 의 기 밀 성 , 인중, 데이터 기 밀 성 및 데이터 무결 
성 등 크게 네 가 지 의 보 안 기 능이 요 구 된다. 사용자 
신 원 의 기 밀 성은 서비스 대상 사 용 자 의 영 구 사 용자 
식 별 자 (04401) 가 무 선 링 크 상에서 노 출 되지 않도록 
하는 사 용 자 신원 비 밀 성 , 사 용 자 가 어떤 지 역 에 위치 
하는지 무 선 링 크 상에서 노 출 되지 않도록 하는 사용 
자 위 치 비 밀 성 , 침 입 자 가 무선 링 크 롤 통해 동 일 사용 
자 에 게 다른 서 비 스 가 전 달 되는지 추 적 할 수 없도록 
하는 사용자 비 추 적 성 (4660 400 ㅁ 80630116) 이 요구 
된 다 [6]. 위 의 목 적 을 달 성 하 기 위해 사 용 자 는 일반 
적 으 로 방문 서 비 스 망 에 알려진 임 시 사 용자 식별자 
에 의하여 확 인 되거나 암 호 화 된 영 구 사용자 식별자 
에 의하여 확 인 된 다. 사용자 신원 노 출 을 야 기 하 는 
사 용 자 의 추 적 을 피하기 위해 오랜 시간 동안 동일한 
임 시 사용자 식 별 자 나 암 호 화 된 식 별 자 를 사 용 하 지 
않아야 한다. 위 의 보 안 기 능 을 위해 추가적으로 사용 
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자 신 원 을 노 출 시킬 수 있는 신호 및 사용자 정 보 는 
무선 링크 상에서 암 호 화 되 어야 한다. 

인 중 과 관련된 요 구 기 능 으로 사 용 자 와 서비스 제 
공 망 은 안전하게 인중 및 이 후 에 사용될 키 를 협 상 할 
수 있는 인증 메커니즘 동의 절차, 서 비 스 망 이 사용 
자 와 협 의 하여 사 용 자 의 신 원 을 확 인 하 는 사용자 인 
증 절차, 사 용 자 가 서 비 스 망 이 에 의하여 인 중 된 
망 인 지 를 확 인 하는 망 . 인 중 절 차 등 이 요 구 된 타 . 141'- 
2000 에 서 의 인 증 은 두 가 지 의 메 커 니 즘 이 제 공 된 다. 
하 나 는 1 ㅠ 에 의하여 서 비 스 망 에 전 달 된 인 중 벡 터 를 
사 용 하는 방 식 이고, 다른 하 나 는 이 전 에 수 행 된 인중 
및 키 설정 절 차 에 따라 사 용 자 와 서 비 스 망 간 에 설정 
된 인 중 키 룰 사 용 하여 로컬 인 증 을 하는 방 법 이다 
[6]. 인중 및 키 설 정 은 로 컬 인 증 에 사 용 되 는 유 도 된 
인 중 키 의 최 대 수가 수 행 된 경우 서 비 스 망 에 첫번째 
위치 등록 후, 서비스 요청 후, 위 치 수 정 요청 후, 
06080 160465} 또는 연결 재설정 요구 후에 서 비 스 망 
에 의하여 요 청 된다. 로컬 인 중 은 사 용 되 는 06060 
10668067 6\ 의 최 대 수 에 도 달 되지 않은 경우 서비 
스 망 에 자 체 적 으 로 수 행 된다. 

데 이 터 의 기 밀 성 유 지 를 위해 망 엑 세 스 서 이동국 
과 망 이 사용할 암호 알 고 리 즘 을 협 상 할 수 있는 암 
호 알고리즘 합의 절차, 사용할 암호 키 ((10060108 
61) 를 협 상 할 수 있는 암호 키 합의 절차, 사용자 
데 이 터 가 무 선 링 크 상에서 노 출 되지 않도록 하는 사 
용자 데 이 터 의 기 밀 성 , 신호 데 이 터 가 무 선 렁 크 상 에 
서 노 출 되지 않도록 하는 신호 데이터 기 밀 성 기능 
등 이 요 구 된다. 암호 키 합 의 는 인중 및 키 합 의 를 
위한 메 커 니 즘 의 수 행 으로 실 현 되 며 , 암호 알고리즘 
의 합 의 는 사 용 자 와 망 간 의 보 안 모드 협상 절 차 에 서 
수 행 된다. 

망 엑세스 링 크 에서 데 이 터 의 무결성 제 공 을 위해 
이 동 국 과 망 이 안전하게 무결성 알 고 리 즘 을 협 의 할 
수 있는 특 성 인 무결성 알고리즘 합의 절차, 사용할 
무결성 키 를 합 의 하 는 무결성 키 합의 절차, 수 신 엔 
티 티 (546 0 9 써 ) 가 수 신 한 신 호 정 보 가 도중에 허가 
되지 않은 방 법 으로 변 경 되 지 않 았 음 을 확인할 수 

는 특 성 인 데이터 무결성 및 신 호 데 이 타 의 인중 
기 능 이 요 구 된다. 무결성 키 (07668 ㅁ 6, 667) 합 의 는 
인중 및 키 합 의 를 위한 메 커 니 즘 의 수 행 으로 실 현 되 
며 , 무결성 알 고 리 즘 의 합 의 는 사 용 자 와 망 간 의 보안 
모드 협 상 에 의하여 실 현 된 다. 


3. 망 접속 보 안 기 능 을 위한 구성 요 소 간의 기 
능 할당 모델 


일부 보 안 기 능 은 아주 높은 처 리 능 력 을 요 구 하며, 
시 스 템 간의 신 호 교 환 은 시 스 템 별 기 능 할 당 에 많이 
좌 우 되기 때문에 각 시 스 템 으 로 의 기 능 할 당 은 매우 
중요한 사 항 이다. 그림 2 는 0[-2000 시스템 구성 
도 롤 보여준다. 04 1-2000 이 동 통 선 시 스 템 에 서 시스 
템 별 기 능 할 당 에서는 무 선 링 크 상의 제한된 대역폭 
을 고려한 신 호 메세지 전 달 의 최소화, 무 선 자 원 의 고 
비용 부 담 을 고려한 무 선 대 역 폭 의 효율적인 사용, 이 
동 단 말 기 의 제한된 계 산 능 력 등 이 고 려 되어야 한다. 

그림 3 은 망 접속 보 안 을 위한 망 구성 요 소 간의 기 
능 적인 흐 름 도 를 보여준다. 이 그 림 에서 수 직 선 은 망 
의 구 성 요 소 를 표 시 하 며 수 평 선 은 보 안 기 능 을 표시 
한다. 망 접속 보 안 기 능 중 44Ｌ-2000 에 새로이 적용 
되는 진 전 된 가 입 자 신원 기 밀 성 보호 메 커 니 즘 (01(: 
800130060 0666 10600 (000806008015) 은 가입자 
장 치 인 0614[ 과 ㅁ 12 쩌 에서 기 능 이 수 행 되며, 기 존 의 
가 입 자 신 원 기 밀 성 보호 메 커 니 즘 (11(::4566 10601 
00080600683460 은 . 가 입 자 장 치인 45 와 1\1 간 , 인중 
및 키 합의 메 커 니 즘 (4 ㅅ : ^ ㅅ 40160068000 300 6? 
스 60660060(0) 은 81.1 에 집중 시 11 의 부 하 요소 및 
망 내 에 서 의 과도한 메 시 지 흐 름 올 방 지 하기 위해 기 


제 은 : 40016 55566 

끌 6 은 : 2286 5686000 55566 
브 띠용 : 표 3016 피 660\004 등 57866020 
(시 : 6076 피 2\006 


그림 2. 1\41-2000 시스템 구 성 도 
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티 800 : 04666 566 퀴 166 1060067 4100416 
66: 0666 804100060 

표지; : 2010 파 66\00 따 < (;000 ㅁ 011@6 
부 : 부 19160 트 6008000 68156 
11. : 터 0006 1.0680102 ㅁ 66151 
10110 따 : 066 1060067 1060770000 ㅁ 4006 


그림 3. 엑 세 스 링 크 보 안 기 능 시스템 기 능 할당 


본 정 보는 21.8 에 서 관 리 하 고 필요 시 +1* 에 서 데이 
터 를 넘 겨 받 아 직접 가 입 자 장 치 와 기 능 을 수 행 하는 
것이 바 람 직 하 다. 사용자 및 신호 데 이 터 의 기 밀 성 
메 커 니 즘 (0(::10268 (20080601181[8) 과 사용자 및 신 
호 데 이 터 의 무결성 메 커 니 즘 (01:20360 10668 ㅁ [*) 은 
2^ 에 서 설정된 키 를 사 용 하여 무 선 구 간의 종 단 인 
08 와 #84( 에 서 처 리 하는 것이 바 람 직 하다. 그림 
4 는 위 의 기 능 할당 모 델 에 따른 각 구 성 요 소 별 할당 
된 보 안 기 능 및 처리 알 고 리 즘 을 보여준다. 


4. 망 접 속 보 안 기 능 적 용 에 따른 무 선 링 크 성 
능 분석 


본 장 에서는 암호화, 인증 등 망 접속 보 안 기 능 제 
공 에 따른 무 선 렁 크 의 성능 분 석 을 수 행 한다. 보안 
기 능 의 추 가 에 따라 모든 구성 시 스 템 간 의 링 크 에서 
관련 메시지 전 송 에 따라 부 하 가 증 가 하 나 추 가 되는 
용 량 의 처 리 가 쉽게 해결 가능한 유 선 구 간 에 서 의 성 
능 분 석 은 제 외 하고 메시지 증 가 에 가장 민감한 구간 
인 무 선 링 크 에 대한 성 능 에 미치는 영 향 을 분 석 한다. 
이를 위해 먼저 앞에서 연 구 된 각 시 스 템 별 할 당 기 능 
을 바 탕 으로 무 선 링 크 상에서 발 생 되 는 보안 관련 메 
세 지 를 분 석 하고 이를 토대로 신호 및 트래픽 채 널 에 
대한 모 델 을 설 정 하 고 시 뮬 레 이 션 을 통하여 보안기 
능이 무 선 채 널 에 미치는 영 향 을 분 석 한 다. 


4.1 망 접 속 보안 기능별 메 시 지 용량 분석 
망 접속 보안 기능인 사용자 신 원 의 기 밀 성 , 인중 


사 용 자 신 활 - 73491 저장 및 사동 
기 밀 성 -16.(10000 


- 인 증 백터 저장 및 


- 로 릴 민중 수 앵 
- 미즈키. 알 료 키 
선택 


멕 세스 링크 
데이터 무결성 


- 10: 78000100 야 2116086@ 86060800108 14061107 ㅁ 
- 11: 76[\0 따 6 80410416011023000 14400000 

- 2: 0560 8401600 ㅁ 08000 1400000 

- 13: 20060 67 0620781100 14006000 ㅁ 

- 14 : 10668 165 06171781100 10400101020 

- 15: 8000910467 6657 060781 ㅁ 000 1400000 

- 16: 0560 10607 6007706800 140000 ㅁ 

- (7: 056 1060067 0607972010070 14000020. 

- 18: 00416 600750000 16000. 

- 19: 10476 12668 미 65 히 6020020. 

- 110: 그 10091 68610016000 1040011070 

- (2* : (600016[5100 1400000 101 (651 300 36 


그림 4. 시 스 템 별 보 안 기 능 및 알고리즘 할당 


및 키 합 의 절차, 데이터 무결성, 주 기 적 인 지역 인중 
을 위한 신호 절차, 국부 인증 및 연결 설정 보 안 제어 
명령 둥 을 위해 무 선 구 간 을 통하여 전 달 되어야 하는 
메 시 지 에 대하여 분 석 한다. 

사용자 신 원 의 기 밀 성 울 위해 1441'-2000 에 서는 
각 단 말 에 대한 암호화 초기화 이후 임시 이 동 국 가입 
자 식 별 자 (1451/ ㅁ 2-17451) 를 할 당 하여야 한다. 그럼 
3 에 서 본 바와 같이 이 기 농 은 단 말 의 108 와 망 요소 
의 #85( 사 이 에 서 수 행 되 며 할 당 요청 및 할 당 처 리 를 
위해 무 선 구간 양 방 향 에서 하 나 의 메 시 지 가 필 요 하 
다. 인중 및 키 합 의 는 가 입 자 에 대한 인중 수행 및 
암 호 키 변 경 시 필요한 절 차 로서 매 호 마 다 필수 사항 
은 아니나 운 용 자가 지정한 시간 경과 시, 최소한 
24 시 간 내 한번은 반드시 수 행 되 어야 하며 무 선 구간 
을 포 함 하 는 11 과 108 사 이 에 서 신 호 채 널 을 통해 
양방향 하 나 의 메 시 지 가 필 요 하다. 14117'-2000 에 서 
는 무 선 구 간 을 통 과 하 는 모든 신 호 전 달 메 시 지 는 전 
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송 상의 데이터 무 결 성 을 보 장 하기 위한 메 커 니 즘 이 
필 수 적 으로 요 구 되며 국 제 표준 절 차 에 따른 메 커 니 
즘 수 행 시 모든 신 호 메 세 지 는 원 래 의 정 보 에 각 32 비 
트 의 정 보 가 추 가 된 다. 

주 기 적 인 로컬 인 중 을 위한 신 호 절 차 는 망 접 속보 
안에 사 용 되 는 000347 값 이 한 계 치 에 도달 시 므 416 
에 의해 시 작 되며 0<200 써 7 확인 요청 및 응 답 을 위해 
순방향, 역방향 각 방 향 별 하 나 의 무 선 구간 통과 메 
시 지 가 필 요 하 다. 국부 인증 및 연결 설정 절 차 는 가 
입 자 로 부터 초기 계 충 3 메세지 수신 후 (첫번째 위치 
등 록 후, 서 비 스 요 청 후, 위 치 수 정 요 청 후, 06630 16- 
0468 또는 연결 재 설 정 요 구 후에 서 비 스 망 에 의하여 
요청) 가 입 자 와 망 은 가 입 자 인중 및 키 설 정 을 위한 
절 차 가 필 요 하 며 이를 위해 순방향, 역방향 각 방향 
별 하 나 의 무 선 구간 통과 메 시 지 가 필 요 하다. 보 안 제 
어 명 령 절 차 는 암 호 절 차 가 필요한 경우 가 입 자 로 부 
터 초기 계 충 3 메세지 수신 후 가 입 자 와 망 간 에 보안 
모드 요청 및 웅 답 을 위해 각 방향 하 나 의 무 선 구간 
메 시 지 가 필 요 하 다. 데이터 기 밀 성의 경 우 는 암호화 
하는 경우 10410 [6 파 와 00167 66 자 의 메시지 길 이 가 
동 일 하므로 별 도 의 추 가 되는 정 보 나 메 시 지 는 필요 
하지 않다. 표 1 은 망 접 속 보 안 을 위한 무 선 구 간 의 신 
호 메 세 지를 보여준다. 


표 1. 망 접 속 보 안 을 위한 무 선 구 간 의 신 호 메세지 


무 선 구 간 으 
ㆍ 위 치 등록 
ㆍ 서 비 스 요 청 
ㆍ 위 치 수 정 요청 
ㆍ 01 아 2 아 1 1600468[ 
ㆍ 연결 재 설 정 요구 
ㆍ 사 용 자 정보 
이이. ㆍ 2 개 메 세 지 / 서 비스 


ㆍ 인 중 및 키 설 정 | ㆍ 2 개 매 세 지 / 서 비스 
ㆍ 신 호 정 보 무결성 ! 

을 위한 정보 ㆍ 3210 메 세지 
망 접 속 보안 ｜ ㆍ 주 기 적 인 로컬 
서비스 인중 


기 본 서 비스 
처 리 메세지 


ㆍ 서 비스 절 차 에 따름 


ㆍ 2 개 메 세 지 / 서 비스 
ㆍ 2 개 메 세 지 / 서 비스 


처리 메 세 지 | ㆍ 국부 인증 및 
| (인중 및 키 합 의 시 
연결 설정 절차 | <] [5 에 세 스 시 발생) 
| 보 안 제 어 명 령 ( 서 | . 
ㅣ 보 안 기 능 협상) 주 
- 데이터 기 밀 성 | ㆍ 없음 


4.2 무 선 신 호 채널 구조 및 트래픽 모델 


본 절 에서는 보 안 기 능 의 추 가 에 따른 무 선 링 크 상 
의 신 호 전 송 채 널 의 성 능 을 분 석 한 다. 무 선 링 크 상의 
채 널 은 일 반 적 으로 신 호 전 송 과 트래픽 전 송 이 공유 
되는 126800 방 식 과 신 호 전 송 과 트래픽 전 송 이 분리 
되는 0406800 방 식 으 로 나눌 수 있다. 본 성능 분 석 에 
서는 비동기 방 식 인 3 ㅠ 4 의 무 선 접속 규 격 에 따라 
04106800 방 식 을 적 용 한 다. 보 안 에 관련된 모든 신호 
메 세 지 는 하 나 의 4011 신 호 채 널 과 00\0 ㅁ 010 신호 
채 널 로 전 달 된다고 가 정 하 였다. 00110 및 00\1 ㅁ 110 
의 신 호 채 널 속 도는 14.4, 32, 64 ㅠ 505 로 가 정 하 였다. 

그림 5 는 무 선 구 간 신 호 채 널 성 능 분 석 을 위한 채 
널 모 델 을 보여준다. 신 호 채 널 을 통하여 전 달 되는 신 
호 메 시 지 는 기 본 서 비 스 를 위한 메 시 지 와 보 안 기 능 
을 위한 메 시 지 로 분 류 하 였다. 보 안 관 련 메 시 지 는 사 
용 자 신원 기 밀 성 처리 메시지, 인중 및 키 설정 메세 
지 , 로 컬 인중 처리 메시지, 보 안 제어 메시지, 주기적 
인 로 컬 인증 메 시 지 가 독 립 적 인 메 시 지 로 무 선 구 간 
을 통해 전 달 되며 기 본 서 비 스 롤 포함한 메 시 지 의 무 
결 성 을 수 행 하기 위한 추가 데 이 터 가 모든 메 시 지 에 
필 요 하 다. 신 호 정 보 는 메 시 지 별로 크 기 는 다르나 분 
석의 편 의 성 을 위하여 일 반 서비스 관련 메 시 지 와 보 
안 관련 메시지 모두 평균 메세지 크 기 를 256, 512, 
768 10168 인 경 우 로 가 정 하였다. 각 셀 에 대해 발 , 착신 
호 를 포함한 기 본 서 비 스 의 발 생 은 평 균 이 7 서비스 
/ 초 인 포 아 손 분 포 를 가지며, 보 안 서 비 스 는 서비스 


그림 5. 무 선 구간 신 호 채널 성 능 분 석 을 위한 채널 모델 
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특 성 에 따라 도 달 율 울 달 리 하였으며 모두 포 아 손 분 
포로 도 달 한 다고 가 정 하 였다. 


4.3 성능 분석 및 검토 

성 능 분 석 을 위한 모 델 로서 각 기 지 국 은 하 나 의 신 
호 채 널 을 가지는 것으로 가 정 하 였으며 기 본 서 비스 
메 시 지 와 보 안 기 능 관련 신 호 메 세 지 는 동일한 채널 
을, 동일한 우 선 권 을 가지는 것으로 가 정 하 였다. 새 
로운 11461 할당, 인중, 암호화 키 및 무결성 키 의 
갱신 주 기 는 신호 트래픽 부 하 에 가장 많은 영 향 을 


. 미치는 변 수 이나 각 운 용 시 스 템 에서 운 용 자 에 의하 


여 변 경 이 가능한 요 소 이다. 본 연 구 에서는 기지국 
단 위 에 서 발 생 하는 보 안 기 능 요 구 는 기 본 서 비 스 에 
비 폐 하여 발 생 하는 것으로 가 정 하 였으며 기 본 서 비 
스 발생율 대비 총 보 안 기 능 발 생 비율 6 는 0.2 에 서 
부터 1 까 지 변 화 하 는 조 건 에 서 실 험 하 였다. 
보 만 서 비스 발 생 빈도 
 - 기 본 서 비스 발 생 빈도 

성 능 분 석 은 기 본 서 비 스 의 발 생 율 이 0.2~1.0 서비 
스 / 초 이고 기 본 서 비 스 에 대한 보 안 서 비 스 의 발 생 비 
을 # 가 . 0.2~1.0 인 경 우 에 대하여 수 행 하 였다. 기본 
서 비 스 의 경우 호 당 4010, 00'\0 링크 각 방 향 에 
대해 신 호 메시지 수 는 10 개 로 가 정 하였다. 여기서 기 
본 서 비 스는 위 치 등록, 서 비 스 요청, 위 치 수정 요청, 
06680 1760465【, 연결 재 설 정 요구 등 을 포 함 하며 보 
안 서 비 스 는 사 용 자 신원 기 밀 서비스, 인중, 데이터 기 
밀성, 데이터 무결성 서 비 스 와 주 기 적 인 주 기 적 인 로 
컬 인증 서 비 스 를 고 려 하 였다. 

그럼 6 은 메 시 지 의 평균 메시지 길 이 를 256616 로 
가 정 한 경우 망 접속 보 안 기 능 처 리 에 소 요 되는 신호 
메 세 지 의 무 선 구 간 에 서 의 단방향 전 송 율 을 보여준 
다. 기 본 서 비 스 의 발생율 및 기 본 서 비 스 에 대한 보안 
서 비 스 의 발 생 비 율 의 중 가 에 따라 거의 선 형 적 으 로 
중 가 되 며 최대 1.750605 정 도의 전 송 율 이 필요한 것 
으로 나타났다. 그림 7, 8 은 메 시 지 의 평 균 길 이가 512, 
76810605 인 경 우 를 보 여 주 며 기 본 서 비 스 의 발생율 
및 기 본 서 비 스 에 대한 보 안 서 비 스 의 발 생 비 율 에 따 
른 증 가 는 그림 6 과 동 일 하 며 이 들 의 중 가 에 따라 
거의 선 형 적 으 로 증 가 함 을 보여준다. 

그림 9, 10, 11 은 각 , 각 4040 및 00\20111Ｌ 의 신호 
채널 전 송 속 도 가 14.4, 32, 640605 인 경 우 의 신호 메 
시지 차단 확 률 이다. 기 본 서 비 스는 0.2~1.0 서 비 스 / 


데이터 전 송 을 (< ㅠ 669/960) 데이터 전 송 을 (266/960) 


데이터 전 송 을 (66069/560) 
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그림 6. 보 안 서 비 스 를 위한 신 호 메세지 전 송 율 
(평균 메시지 길이: 25619) 


기 본 서 비 스 발 생 율 (6600661/660) 


그림 7. 보 안 서 비 스 를 신 호 메 세지 전 송 율 
(평균 메시지 길이: 512619) 
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그림 8. 보 안 서 비 스 를 위한 신 호 메세지 전 송 율 
(평균 메시지 길이: 76816) 
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노사 
[ 


초의 발 생 올 로 포 아 손 분 포 를 가지고 발 생 하며 기본 
호당 신 호 데 시 지는 10 개 로 가 정 하였으며 메 시 지 의 
평 균 길 이는 256616 로 가 정 하 였다. 기 본 서 비 스 에 대 
한 보 안 서 비 스 의 발 생 비율 # 는 0.2~1.0 범 위 에서 
변 화 시켰다. 여기서 기 본 서 비 스 는 위 치 등록, 서비스 
요청, 위 치 수정 요청, 062 아 760465(, 연결 재 설 정 요 
구 등 을 포 함 한 다. 보 안 서 비 스 는 사 용 자 신원 기 밀 서 
비스, 인증, 데이터 기 밀 성 , 데이터 무결성 서 비 스 와 
주 기 적 인 로 컬 인증 서 비 스 를 포 함 한 다. 그 림 에서 보 
는 바와 같이 보안 기 능 의 추 가 에 따라 무 선 신 호 채널 
더 의 블 록 킹 확 률 이 증 가 하며 셀 의 부 하 와 신 호 제 빙 의 
머리 용 량 에 상 관 없이 기 본 서 비스 대비 보 안 서 비 스 의 발 
타이어 0 후 생 비 율 에 따라 거의 선 형 적 으 로 증 가 함 을 볼 수 있 
다. 기 본 서 비스 대비 보 안 서 비 스 의 발 생 비 율 이 0.2 인 
조 건 에서 보 안 서 비 스 의 제 공 에 따른 신 호 채널 블록 
킹 확 률 의 중 가 는 신 호 채 널 의 속 도 가 14.40806 인 경 
우 19, 신 호 채 널 의 속 도 가 330666 인 경우 05%, 신 


메 세 치 차 단 확 율 
으 ㄱ ㄴ 69 0 유 어 ㅇ = ㅎ ㅋ 5 6 
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멘 호 채 널 의 속 도 가 640708 인 경우 0.25% 정도 중 가 하 
뻐 였다. 

14 

× 

주 

줌 5: 결론 


현 재 의 2 세 대 이 동 통 신 시 스 템 은 음성 서 비 스 는 
충분히 제 공 하 고 있으나 점차 수 요 가 중 대 되고 있는 
영 상 서비스, 무 선 인 터넷 등 멀티미디어 서 비 스 의 제 
공 에는 한 계 를 가지고 있다. 이 동 멀티미디어 서비스 
그림 10. 순방향 신 호 채널 메세지 차 단 확 율 를 제 공 하 기 위해 3 세 대 이 동 통 신 시 스 템 인 1447- 

( 신 호 채널 전 송 을: 3210005) 2000 이 개 발 되고 있다. 

~ 다 혁 폭 와 확 장 에 따라 데이터 전 송 속 도 가 증 가 되 ㆍ 
는 차 세 대 이 동 통 신 에 서는 무 선 전 자 상거래 등 새로 
운 웅 용 서 비 스 가 급격히 중 가 될 것이다. 이들 서비스 
의 경우 데이터 무 결 성 과 기 밀 성 보장, 부 인 방지 
( 지 60-76040130020), 가 입 자 신 원 익 명 성 등 엄격한 보 
안 특 성 을 요 구 한 다. 그러나 4441'-2000 과 같은 이동 
통 신 시 스 템 에서는 무 선 링 크 상 의 제한된 대 역 폭 을 
고려한 신 호 메세지 전 달 의 최소화, 무 선 자 원 의 고비 
용 부 담 을 고려한 무 선 대 역 폭 의 효율적인 사용, 이동 
단 말 기 의 제한된 계 산 능력 등 의 제 한 을 가지며 이에 
대한 고 려 가 필 요 하 다. 본 논 문 에서는 044-2000 에 
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기 본 서 비 스 생 율 (66406/560) 


메세지 차 단 확율 
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기 본 서 비 스 생 율 (660 ㅁ 61580) 서 요 구 되는 보 안 기 능 에 대한 구조 및 기 능 을 분 석 하 
고 망 접 속 보 안 기 능 을 기 능 을 지 원 하 기 위해 추가적 
( 신 호 채널 전 송 율 : 64005) 으로 요 구 되 는 무 선 구 간 에 서 의 신 호 트 래 픽 의 성 농 


그림 11. 순방향 신 호 채 널 메세지 차 단 확율 
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을 분 석 하였다. 망 접속 보 안 서 비 스 의 지 원 에 필요한 
무 선 구 간 의 신 호 트 래 픽 은 평 균 메 시 지 의 길 이 가 256 
~7686165, 기 본 서 비 스 대비 보 안 서 비스 발 생 율 이 
0.2~1.0, 기 본 서 비 스 의 발 생 율 이 0.2~1.0 서 비 스 / 호 
인 조 건 에 서 최소 0.40505 에 서 최대 4.510025 로 분석 
되었다. 신 호 채 널 의 블 록 킹 확 률 은 평 균 메 시 지 의 길 
이가 2566~7686168 이 고 기 본 서 비스 대비 보 안 서비스 
의 발 생 비 율 이 0.2 인 조 건 에서 신 호 채 널 의 속 도 가 
14.40605 인 경우 1%, 신 호 채 널 의 속 도 가 3230005 인 
경우 0.5%, 신 호 채 널 의 속 도 가 640705 인 경우 0.25% 
정도 중 가 됨을 확 인 하 였다. 

본 연 구 의 결 과 는 4Ｌ-2000 시 스 템 의 무 선 신 호 채 
널 의 전 송 율 결정, 효율적인 무선 프로토콜 설 계 와 
이동국, 기지국 등 시스템 구성 요 소 의 설계 및 구현 
에 기여할 것으로 기 대 된다. 
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